Detectify

Detectify là công ty bảo mật ứng dụng và quản lý bề mặt tấn công, thành lập năm 2013 tại Stockholm, Thụy Điển. Công ty giúp đội kỹ thuật phát hiện lỗ hổng có thể khai thác trên ứng dụng web và API trước khi tin tặc ra tay, dựa trên tri thức từ cộng đồng hacker mũ trắng bên ngoài.

Nền tảng Detectify liên tục quét tên miền và tên miền phụ của tổ chức để dựng kho bề mặt tấn công, sau đó chạy các bài kiểm thử bảo mật ứng dụng và API dựa trên payload do hacker mũ trắng đóng góp. Hơn 10.000 người dùng, gồm cơ quan nhà nước và các công ty như Trustly, New Relic, dựa vào kết quả này để ưu tiên khắc phục.

1. Giám sát bề mặt: Tự động phát hiện tên miền, tên miền phụ và tài sản lộ diện khi có thay đổi.

2. Quét ứng dụng: Kiểm thử ứng dụng web theo OWASP Top 10 và lỗ hổng ảnh hưởng nghiệp vụ.

3. Quét API: Mở rộng kiểm thử lỗ hổng sang điểm cuối API REST và GraphQL.

4. Nghiên cứu từ cộng đồng: Chuyển phát hiện của hacker mũ trắng thành mô-đun kiểm thử tự động chỉ trong vài ngày.

5. Ưu tiên rủi ro: Chấm điểm lỗ hổng theo khả năng khai thác để đội ngũ tập trung khắc phục.

6. Tích hợp: Kết nối với công cụ ticketing và CI/CD như Jira, Slack cho quy trình phát triển.